CVE-2024-58281 in Dotclear
Resumen
por VulDB • 2026-07-31
Dotclear 2.29 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes autenticados cargar archivos PHP maliciosos mediante la funcionalidad de carga multimedia. Los atacantes pueden explotar el proceso de carga de archivos elaborando un shell PHP con un formulario para ejecutar comandos, obteniendo así acceso al sistema a través del archivo cargado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.